11. Организация работы с документами, содержащими конфиденциальные сведения

Перечень сведений конфиденциального характера, утвержденный Указом Президента РФ [4], включает:

1. Сведения о фактах, событиях и обстоятельствах частной жизни гражданина, позволяющие идентифицировать его личность (персональные данные), за исключением сведений, подлежащих распространению в средствах массовой информации в установленных федеральными законами случаях.

2. Сведения, составляющие тайну следствия и судопроизводства.

3. Служебные сведения, доступ к которым ограничен органами государственной власти в соответствии с Гражданским кодексом РФ и федеральными законами (служебная тайна).

4. Сведения, связанные с профессиональной деятельностью, доступ к которым ограничен в соответствии с Конституцией РФ и федеральными законами (врачебная, нотариальная, адвокатская тайна, тайна переписки, телефонных переговоров, почтовых отправлений, телеграфных или иных сообщений и т. д.).

5. Сведения, связанные с коммерческой деятельностью, доступ к которым ограничен в соответствии с Гражданским кодексом РФ и федеральными законами (коммерческая тайна).

6. Сведения о сущности изобретения, полезной модели или промышленного образца до официальной публикации информации о них.

Коммерческая тайна (КТ) – это научно-техническая, коммерческая, организационная или иная, используемая в предпринимательской деятельности, информация, которая обладает реальной или потенциальной экономической ценностью в силу того, что она не является общеизвестной и не может быть легко получена законным образом другими лицами, которые могли бы получить экономическую выгоду от ее разглашения или использования.

К коммерческой тайне относятся, прежде всего, идеи, изобретения, открытия, технологии, индивидуальные детали коммерческой деятельности, позволяющие успешно конкурировать и т. п.

Условия, при которых информация предприятия может быть отнесена к КТ, перечислены в статье 139, части I Гражданского кодекса РФ [15]. К ним относятся:

- действительная или потенциальная коммерческая ценность информации в силу неизвестности ее третьим лицам;

- отсутствие свободного доступа к этой информации на законном основании;

- принятие обладателем информации необходимых мер к охране ее конфиденциальности.

Обеспечение сохранности конфиденциальной информации коммерческого предприятия требует соблюдения следующих условий:

- определение сведений, составляющих КТ предприятия;

- обеспечение порядка их защиты.

Если эти условия не будут выполнены, то у предприятия не будет законных оснований для привлечения к ответственности работников за разглашение или передачу сведений, составляющих КТ.

Сведения КТ предприятия можно условно разделить на два крупных блока:

- научно-техническая (технологическая) информация;

- деловая информация.

Научно-техническая информация включает:

- сведения о конструкциях машин и оборудования; чертежи; схемы;

- используемые материалы;

- рецептуры;

- методы и способы производства (особенно о вновь разрабатываемых изделиях);

- новые технологии, направления модернизации известных технологий, процессов и оборудования;

- программное обеспечение ПК, пароли, ключи, коды и процедуры доступа к информации;

- организация системы безопасности предприятия.

Деловая информация включает:

- сведения о финансовой стороне деятельности предприятия (промежуточные финансовые отчеты, первичные бухгалтерские документы, задолженность, кредиты и т. п.);

- сведения о наиболее выгодных формах использования денежных средств, ценных бумаг, акций;

- сведения о размере прибыли, себестоимости произведенной продукции

- планы развития предприятия;

- планы и объемы реализации продукции (планы маркетинга, данные о характере и объеме торговых операций, уровнях цен, наличии товаров);

- анализ конкурентоспособности производимой продукции, эффективность экспорта и импорта, предполагаемое время выхода на рынок;

- планы рекламной деятельности;

- списки торговых и других клиентов, представителей, посредников, конкурентов, сведения о взаимоотношениях с ними, их финансовом положении, проводимых операциях и объемах, условиях действующих и заключаемых контрактов;

- структура и методы управления, связи внутри фирмы и вне ее, распределение обязанностей и их содержание;

- кадровый состав и его формирование;

- сведения из деловой переписки.

Сведения, которые не могут являться коммерческой тайной:

- информация, содержащаяся в учредительных документах и документах, дающих право заниматься коммерческой деятельностью;

- информация, содержащаяся в годовых отчетах, бухгалтерских балансах и других формах бухгалтерской отчетности;

- информация, связанная с исчислением и уплатой налогов и других платежей в бюджет;

- информация по задолженности работодателей по зарплате и другим социальным выплатам;

- информация о наличии свободных рабочих мест;

- информация, связанная с соблюдением экологического и антимонопольного законодательства;

- информация по обеспечению безопасных условий труда.

Состав и объем сведений, составляющих КТ предприятия, сроки конфиденциальности, порядок защиты и доступа к конфиденциальной информации, а также правила ее использования определяются руководителем. Руководитель может привлечь для проведения этой работы специалистов-аналитиков.

Основная цель защиты конфиденциальной информации, в том числе коммерческой тайны, состоит в том, чтобы, как говорят профессионалы, предотвратить ее утечку, овладение ею конкурентами. В ряде случаев требуется защита и «чужих» коммерческих секретов, которые могут быть доверены предприятию другими лицами, организациями. Отсутствие такой защиты может лишить предприятие выгодных партнеров, клиентов.

Обеспечение защиты конфиденциальной информации включает в себя:

- разработку инструкций по соблюдению режима конфиденциальности для лиц, допущенных к КТ;

- ограничение доступа к носителям информации, содержащим КТ;

- ведение делопроизводства, обеспечивающего выделение, учет и сохранность документов, содержащих КТ;

- использование организационных, технических и иных средств защиты КТ;

- осуществление контроля за соблюдением установленного режима охраны КТ.

Допуск работника к конфиденциальной информации осуществляется с его согласия. Работодатель имеет право отказать в приеме на работу тому, кто не хочет брать на себя обязательства по сохранению коммерческой тайны.

Все сотрудники фирмы должны при поступлении на работу подписать обязательство или договор о неразглашении коммерческой тайны и об ответственности за ее сохранность. В этом документе основными являются следующие обязательства:

- не разглашать сведения, составляющие КТ, которые будут доверены или станут известны при исполнении служебных обязанностей, в том числе в течение определенного срока после увольнения из фирмы;

- соблюдать доведенные до сведения сотрудника требования по защите КТ;

- не использовать сведения, составляющие КТ без согласия ее владельца;

- не иметь никаких обязательств перед другими лицами и предприятиями.

Работник, получивший доступ к конфиденциальной информации, должен подписать индивидуальное письменное обязательство о неразглашении коммерческой тайны (см. Приложение 20). Оно составляется в одном экземпляре и хранится в специальном или личном деле работника не менее 5 лет после его увольнения.

Для ограничения доступа к информации, содержащей конфиденциальные сведения, руководитель издает специальный приказ о введении «Перечня сведений, содержащих КТ предприятия», мер по охране этих сведений, установлению круга лиц, имеющих доступ к этой информации, и правил работы с документами, имеющими гриф «КТ». Сотрудники предприятия должны под расписку ознакомиться с приказом и приложениями к нему (порядок обеспечения сохранности КТ предприятия может быть закреплен в трудовом контракте (договоре) с работником). Примерный перечень сведений, составляющих КТ предприятия приведен в Приложении 21.

В случае необходимости этот перечень может быть дополнен и также заверен подписью руководителя с проставлением новой даты.

Если сведения из «Перечня...» переносятся в документы, то документы также становятся конфиденциальными, и от того, как будет организована работа с ними, зависит успешная деятельность предприятия.

Работники предприятия, допущенные к конфиденциальным сведениям и документам, прежде чем получить доступ к ним, должны пройти инструктаж и ознакомиться с памяткой о сохранении коммерческой тайны предприятия (см. Приложение 22). Памятка составляется службой безопасности с учетом специфики конкретного предприятия, подписывается заместителем директора и утверждается руководителем предприятия.

Ведение делопроизводства, обеспечивающего учет и сохранность документов, содержащих конфиденциальные сведения, предусматривает выполнение ряда рекомендаций.

Приказом руководителя предприятия назначается должностное лицо (лица), ответственное за учет, хранение и использование документов, содержащих конфиденциальные сведения. Это может быть сотрудник, для которого работа с документами КТ является основной служебной обязанностью, или секретарь-референт предприятия. Эти лица несут персональную ответственность за утерю документов или утечку информации из них.

Гриф «Конфиденциально» или «КТ» показывают, что право собственности на информацию, содержащуюся в документе, принадлежит предприятию и охраняется законодательно.

В тексте документа также может быть оговорена конфиденциальность сведений, права предприятия на них, порядок их использования и т. п. Например, если коммерческая тайна является результатом совместной деятельности с другим предприятием, то необходимость ее сохранения должна быть отражена в контракте. В случае отсутствия грифа «КТ» и указаний на конфиденциальность в тексте предполагается, что автор и лица, подписавшие или утвердившие документ, предусмотрели все возможные последствия от свободной (без ограничения доступа) работы с документом.

На документе с грифом «KT» указывается количество экземпляров документа и место нахождения каждого из них (ниже реквизитов «Подпись» и «Отметка об исполнителе»), например:

«Составлен в двух экз.:

экз. № 1 - в адрес;

экз. № 2-в дело № 1-7».

Отметка о количестве составленных экземпляров проставляется на экземпляре, который подшивается в дело.

На обороте листа документа, имеющего гриф «Конфиденциально», руководитель пишет фамилии тех должностных лиц, которым разрешено пользоваться этим документом (фамилии должностных лиц, имеющих доступ к документу, могут указываться в резолюции), например:

«Разрешаю: